新技術應用帶來新風險 國內工控網絡安全市場規(guī)模猛增

每經記者 李少婷    實習生 楊煜    每經編輯 陳俊杰    

在技術融合和政策指引的助推下，國內工業(yè)互聯(lián)網進入快速發(fā)展期，但工業(yè)企業(yè)在獲得巨大發(fā)展動能的同時，新的安全隱患也層出不窮。因此，隨著企業(yè)自身安全需求的增長，以及相關防護標準的出臺，工控安全成為備受行業(yè)和投資者關注的網絡安全領域之一。

5月20日，在“2021IT市場年會”的網絡安全高峰論壇上，賽迪顧問（02176，HK）發(fā)布報告稱，2020年國內工控安全市場規(guī)模為27.3億元，同比增長50%。此外，雖然工控安全在幾大熱門網絡安全領域中市場規(guī)模較小，但預計工控安全市場將是未來增長最快的“潛力股”，復合年均增長率達到55.6%。

一位不愿具名的行業(yè)資深分析師向《每日經濟新聞》記者表示，工控的邊界安全防護產品是目前需求量最大的產品類型。從未來發(fā)展趨勢看，工控安全防護不是靠單一的產品或工具就能適應整個安全環(huán)境的，還需要依靠多個產品或多個廠商的協(xié)同聯(lián)動。

國內工控安全防護仍較弱

如今，國內工控網絡安全正面臨復雜的風險形勢。杭州立思辰安科科技有限公司副總裁譚琳在論壇上介紹，人工智能、大數(shù)據(jù)、5G等新技術的接入給工業(yè)控制網絡帶來了新的風險——由于新技術的標準還未建立，以及廠家的積累不足，新技術的安全能力也是不足的。另一方面，國內的工業(yè)控制設備大多為非自主可控的國外設備，近年來這些設備在實際運行中被發(fā)現(xiàn)的安全漏洞越來越多。

新的風險催生出工業(yè)企業(yè)新的安全技術與安全理念。最新的《網絡安全等級保護基本要求》提出，工業(yè)企業(yè)在工控安全方面需要滿足安全軟件選擇與管理、邊界安全防護、遠程訪問安全、安全監(jiān)測和應急預案演練等11項要求。譚琳表示，工業(yè)企業(yè)現(xiàn)在基本形成了以預防風險為核心的安全管理共識，工控安全技術正從圍墻式防護向基于在線監(jiān)測與檢測的開放式防護轉變。

不過，整體來看，國內的工業(yè)安全防護能力仍然較弱。上述行業(yè)分析師向《每日經濟新聞》記者表示，工控系統(tǒng)最核心的問題是工控協(xié)議的類別和種類繁多，“工控系統(tǒng)分為很多層，每個層可能對應的是不同的協(xié)議、不同的應用系統(tǒng)。一個完整的工控安全技術解決方案必須要能夠匹配這些不同的協(xié)議，支持對所有協(xié)議內容的解析。”從這個角度考慮，以人工智能為基礎的智能化協(xié)議解析將成為未來工控安全應用場景的重要趨勢。另一方面，工控安全未來還需要依靠多種維度下的協(xié)同聯(lián)動，包括產品聯(lián)動，廠商聯(lián)動，國內外深度合作等。

此外，上述行業(yè)分析師也指出，國內工控安全的市場規(guī)模目前還不是很大，行業(yè)結構也呈現(xiàn)出分布不均勻的狀況，工業(yè)企業(yè)在OT側（操作技術）的防護能力及人才人力方面都存在一些不足，距離工控安全領域走向成熟仍需要一段過程。

網絡安全產品顯轉型趨勢

工業(yè)控制領域安全防護市場大幅“擴容”的背后，是我國網絡安全市場走向活躍。賽迪顧問報告顯示，2020年中國網絡安全市場規(guī)模達到734.6億元，同比增長20.8%，在因疫情遇冷的全球網絡安全市場中維持了強勁的增長勢頭。

從網絡安全整體的產品結構來看，國內仍是以硬件銷售為主的格局。同國外相比，國內安全軟件和安全服務的銷售占比均存在不小差距。賽迪顧問報告顯示，2020年軟件產品占到網絡安全市場結構的40.1%，服務產品僅占12.5%。

上述行業(yè)分析師認為，客戶購買意愿是網絡安全產品轉型的難點之一。這一方面是由于硬件產品相對來說安全性會更高一些，另一方面是因為硬件產品相對更符合用戶的購買傳統(tǒng)。不過，隨著護網行動帶來大量的實戰(zhàn)攻防演練需求，這將對網絡安全的服務化轉型起到很大的驅動作用。

此外，行業(yè)分析師也表示，從未來趨勢來看，跟以前相比，現(xiàn)在不單是網絡安全服務存在轉型趨勢，未來軟件產品的占比也會得到增長。據(jù)報告預測，到2023年安全軟件和安全服務的占比將增長至40.7%和13.1%。

值得注意的是，“安全左移”成為網絡安全的熱點討論詞匯之一。啟明星辰（002439，SZ）副總裁郭春梅表示，“安全左移”意味著提前關注安全，在技術研發(fā)到交付的過程中提前考慮和解決安全問題，以原生方式提供安全能力。奇安信（688561，SH）副總裁、代碼安全事業(yè)部總經理黃永剛也建議，軟件供應鏈安全應成為信息系統(tǒng)安全的底板工程，建議企業(yè)在采購商業(yè)貨架軟件、自行開發(fā)軟件或委托第三方定制開發(fā)軟件系統(tǒng)時，先對軟件代碼所包含的開源軟件成分及其安全風險進行充分的了解。

封面圖片來源：攝圖網